Give bruger af DC, administrator rettigheder til workstations

De skal vel bare være lokal administratore på maskinerne??

ceec: Nemlig, men hvordan giver jeg mine brugere på domænet adgang til dette. Kan vel gøres fra serveren.

En måde at gøre det på er med funktionen "Restricted Groups" som du kan konfigurere via Active Directory.
Mit forslag lyder:
Lav en ny OU (Kald den f.eks. "Computere"). Flyt alle dine computer accounts over i denne. (du kan evt. kigge på kommandoen "redircmp" for at sørge for at alle nye computer fremover automatisk vil havne i denne OU).
For "Computere" skal du oprette et nyt Group Policy Object. I dette skal du finde: Computer Configuration -> Windows Settings -> Security Settings -> Restricted Groups.

Her tilføjer du grupperne "Administrators" og "Administratorer" (eller hvad den nu hedder på en dansk XP). I begge grupperne angiver du "Domain Users" og "Domain Admins" fra dit eget AD domæne. Efter lidt ventetid og en genstart bør "Domain Users" automatisk blive meldt ind i den lokale Adminstrator gruppe på maskinerne i "Computere".

Har du styr på det?

Næsten... Nu spørger jeg nok dumt, men hvad står OU for og hvor kan sådan et oprettes ?

Organizational Unit. Den oprettes inde fra Active Directory Users & Computers.
Højreklik på domænet og vælg "New".

Hvis du ikke ved hvad en OU er, bør du afgjort læse lidt mere op på dit Active Directory da dette er en ret grundlæggende del af AD :)

Hvad så... Kom det til at virke?